Tahle chyba je z Proxmox Backup Serveru (PBS) a znamená, že uživatel, pod kterým běží záloha, nemá potřebná oprávnění na datastore /datastore/PBS-4TB.

Konkrétně chybí práva:

Tohle se typicky stane, když:

1. Uživatelský účet v Proxmox Backup Serveru nemá správně nastavenou roli.

2. Nebo je právo nastavené na vyšší úrovni (root /), ale ne přímo na konkrétní datastore.

1. Ověř, kdo zálohu spouští

V Proxmox VE otevři Datacenter → Backup a zkontroluj, jaký je nastavený uživatel v poli User.

Například:

nebo

nebo nějaký token jako

2. Přihlas se na PBS web UI

• Otevři webové rozhraní Proxmox Backup Serveru (typicky https://ip_adresa_PBS:8007).

• Přejdi do Access Control → Permissions.

Podívej se, zda je tvůj uživatel přiřazený k cestě:

Pokud tam není, musíš ho přidat.

3. Přidej práva pro zálohování a mazání

V PBS jsou předdefinované role.
Pro zálohování a mazání potřebuješ minimálně:

• Datastore.Backup – právo pro zápis záloh

• Datastore.Prune – právo pro mazání starých záloh

• Datastore.Modify – právo měnit metadata datastore

Můžeš rovnou nastavit roli DatastoreAdmin, která obsahuje všechny potřebné práva.

Příklad přidání práv v GUI:

1. Klikni Add.

2. Path:

   /datastore/PBS-4TB


3. Role:

   DatastoreAdmin


4. User: vyber uživatele, např. pbs@pam.

Potvrď.

4. Ověření přes příkazovou řádku

Pokud chceš zkontrolovat oprávnění přes terminál na PBS:

Hledej, zda se u /datastore/PBS-4TB zobrazuje uživatel, který spouští zálohu, a jestli má správnou roli.

5. Otestuj přímo z terminálu na PVE

Zkus spustit příkaz, který PVE používá pro zálohu:

Pokud i tady vyhodí chybu s chybějícím oprávněním, znamená to, že práva ještě nejsou správně nastavená.

Chceš, abych ti připravil konkrétní příkazy, kterými můžeš rovnou na PBS nastavit správná oprávnění přes terminál? 🔐

Aha, pokud v Datacenter → Backup u zálohovací úlohy v Proxmox VE nevidíš pole User, znamená to, že Proxmox používá datastore token nebo implicitního uživatele, který je uložený v konfiguraci vzdáleného úložiště (PBS).

Tohle je běžné u novějších verzí Proxmoxu – uživatel se nenastavuje přímo v zálohovací úloze, ale v definici PBS storage v Datacenter → Storage.

Takže musíme jít o úroveň hlouběji a zkontrolovat konfiguraci přímo tam.

1. Najdi nastavení PBS Storage

1. V Proxmox VE GUI jdi na:

   Datacenter → Storage


2. Najdi řádek, který odpovídá tvému backup serveru, např. PBS-4TB.

3. Klikni na Edit (nebo prostě otevři detail).

V dialogu uvidíš:

• Server: IP nebo hostname PBS

• Datastore: název datastore (u tebe PBS-4TB)

• Username: zde by měl být účet nebo token, který se používá

• Password/Token: přihlašovací údaj pro PBS

2. Urči, jaký typ přihlášení se používá

Podle obsahu pole Username poznáme, co hledat na PBS:

3. Nastavení práv na PBS

Přejdi na PBS web GUI → Access Control → Permissions.

Najdi cestu:

Pokud tam tato cesta není, přidej ji ručně.

Nastavení oprávnění:

• Klikni Add → vyplň:

  • Path: /datastore/PBS-4TB

  • Role: DatastoreAdmin (doporučeno, obsahuje Backup, Prune a Modify)

  • User/Token: vyber uživatele nebo token, který jsi našel v PVE v poli Username

Ulož.

4. Pokud se používá token

Pokud se v poli Username v PVE ukazuje např.:

Musí být na PBS vytvořen API token:

1. V PBS jdi do Access Control → API Tokens.

2. Klikni Add.

3. Vyplň:

   • User: pbs@pam

   • Token name: backup-token

   • Scope: Datastore

4. Ujisti se, že je v Permissions tento token přiřazený s rolí DatastoreAdmin pro /datastore/PBS-4TB.

Token se chová jako samostatný účet, takže potřebuje svá vlastní práva.

5. Ověření konfigurace z PVE terminálu

Z terminálu na Proxmox VE zkus příkaz:

• Pokud je problém s právy, dostaneš stejnou chybu jako při záloze.

• Pokud funguje, uvidíš seznam záloh.

6. Pokud stále chyba přetrvává

Je možné, že PVE používá uložené credentials z /etc/pve/storage.cfg.

Podívej se na tento soubor:

Najdi sekci pro tvůj PBS datastore.
Měla by vypadat zhruba takto:

Pokud zde není uvedený username nebo password, PVE nebude vědět, jak se přihlásit → pak se používá implicitní účet a práva na PBS nejsou správně nastavená.

Chceš mi poslat anonymizovaný výpis sekce z storage.cfg?
Podle toho zjistíme, který účet PVE opravdu používá.

Díky, tohle je klíčová informace. 👍
Takže PVE se k Proxmox Backup Serveru připojuje pomocí uživatele backup@pbs.
To znamená, že na PBS serveru musí mít tento účet správně nastavená práva pro konkrétní datastore PBS-4TB.

Chyba, kterou jsi poslal:

znamená, že backup@pbs sice existuje, ale nemá oprávnění mazat staré zálohy (prune) ani upravovat metadata (modify).

1. Přihlášení na PBS WebUI

Otevři v prohlížeči webové rozhraní PBS, např.:

Přihlaš se jako root@pam, protože ten má vždy plná práva.

2. Nastavení práv pro backup@pbs

Přejdi do menu:

Pak udělej následující:

1. Klikni na Add.

2. Vyplň pole:

   • Path:

     /datastore/PBS-4TB


   • User:

     backup@pbs


   • Role:

     DatastoreAdmin


     (obsahuje všechna potřebná oprávnění: Backup, Read, Modify, Prune)

3. Potvrď tlačítkem Add.

3. Ověř, že nastavení je správné

Po přidání bys měl v seznamu Permissions vidět řádek podobný tomuto:

Pokud máš více datastore, ujisti se, že se to nastavuje přesně na /datastore/PBS-4TB.

4. Test z Proxmox VE

Na Proxmox VE node otevři terminál a otestuj přihlášení:

Nahraď <PBS_IP> skutečnou IP adresou PBS serveru.

• Pokud je vše v pořádku, uvidíš seznam existujících záloh.

• Pokud uvidíš znovu chybu s permissions, pořád je něco špatně s přiřazením práv.

5. Spusť zálohu ručně

Teď můžeš zkusit spustit zálohu přímo z PVE GUI nebo terminálu:

(VM ID 101 nahraď tím, který opravdu zálohuješ.)

Pokud to projde bez chyby, práva jsou správně nastavena.

6. Pokud stále chyba přetrvává

Pokud bys i přesto dostával stejnou hlášku, zkontroluj přímo definici storage na PVE:

Měla by obsahovat sekci podobnou tomuto:

• Ujisti se, že username je opravdu backup@pbs.

• Pokud tu heslo chybí, PVE se nebude moci korektně přihlásit.

Shrnutí

• backup@pbs musí mít na PBS práva DatastoreAdmin na cestě /datastore/PBS-4TB.

• Ověření přihlášení příkazem:

  proxmox-backup-client list --repository backup@pbs@<PBS_IP>:PBS-4TB


• Pokud to projde, mazání starých záloh (prune) už bude fungovat.

Chceš, abych ti připravil skript, který na PBS přímo z příkazové řádky nastaví tato oprávnění, aniž bys musel do webového GUI?